GFI LanGuard

Skenování sítě pro hardwarové zranitelnosti

Síťový bezpečnosti skener a správce aktualizací. GFI LanGuard funguje jako virtuální bezpečnostní konzultant, který nabízí:

• správu aktualizací pro Windows, Mac OS a Linux,
• skenování zranitelností na počítačích i mobilních zařízeních,
• auditování sítě a softwaru.

Hlavní přínosy

Správa aktualizací: odstraňte zranitelnosti dřív než přijde útok

Správa aktualizací je pro Váš podnik životně důležitá. Narušení síťové bezpečnosti je nejčastěji způsobeno chybějícími aktualizacemi v síti. GFI LanGuard skenuje a detekuje zranitelnosti sítě předtím, než jsou vystaveny útoku, čímž zkracuje čas potřebný pro aktualizaci aplikací ve Vaší síti. GFI LanGuard aplikuje aktualizace na Microsoft, Mac OS X, Linux a více než 60 aplikací jiných výrobců a zajišťuje instalaci jak bezpečnostních, tak ostatních aktualizací.

Vyhodnocení zranitelností: odhalte bezpečnostní hrozby včas

Ve Vaší síti se provede více než 60 000 vyhodnocení zranitelnosti, která zahrnují testy virtuálních prostředí a mobilních i síťových zařízení. GFI LanGuard skenuje Vaše operační systémy, virtuální prostředí a nainstalované aplikace pomocí databází pro kontrolu zranitelností jako např. OVAL a SANS Top 20. GFI LanGuard Vám umožní analyzovat stav bezpečnosti Vaší sítě, identifikovat rizika a rozhodnout, jaké opatření provést dřív, než dojde ke kompromitování sítě.

Auditování sítě: Analyzujte svou síť centrálně

GFI LanGuard poskytuje podrobné analýzy stavu Vaší sítě. K tomu patří aplikace nebo výchozí konfigurace, které představují bezpečnostní riziko. GFI LanGuard Vám také podává úplný obraz o:
- nainstalovaných aplikacích,
- hardwaru ve Vaší síti,
- mobilních zařízeních, která se připojují k Exchange serverům,
- stavu bezpečnostních aplikací (antivirus, anti-spam, firewally, atd.),
- otevřených portech a všech existujících sdílených prostředcích a službách běžících na Vašich počítačích.

Další přínosy

Plnění požadavků

GFI LanGuard Vám pomáhá udržet síť v bezpečném stavu splňujícím požadavky tím, že zajišťuje komplexní správu zranitelností pro Vaše systémy a mobilní zařízení, a to spolu s rozsáhlým reportováním.

Správa změn

Nejlepší způsob, jak udržovat síť trvale bezpečnou, je vědět, jaké změny Vaši síť ovlivňují a proč.

Ohodnocení a inventura

GFI LanGuard Vám pro zvýšení bezpečnosti umožňuje vytvářet soupis prostředků každého zařízení ve Vaší síti včetně tabletů a chytrých telefonů, které se připojují k Exchange serverům.

Snížení TCO

Centralizací skenování zranitelností, správou aktualizací a auditováním sítě snížíte celkové náklady na vlastnictví (TCO).

Systémové požadavky

Hardware

Poznámka
*Poznámka: pokud se chystáte spravovat více než 2000 pracovních míst v GFI LanGuard, doporučujeme, abyste nás kontaktovali ve věci ceny a také návrhů týkajících se řádné správy a implementace tohoto řešení.

Software

• Microsoft Windows Server 2019 Standard/DataCenter
• Microsoft Windows Server 2016 Standard/DataCenter
• Microsoft Windows Server 2012 R2
• Microsoft Windows Server 2012 (včetně R2)
• Microsoft Windows Server 2008 Standard/Enterprise (včetně R2)
• Microsoft Windows 10
• Microsoft Windows 8/8.1
• Microsoft Windows 7 Professional/Enterprise/Ultimate
• Microsoft Windows Vista Business/Enterprise/Ultimate
• Microsoft Small Business Server 2011

Na server, kam se má instalovat GFI LanGuard, je třeba instalovat následující komponenty:

• Microsoft .NET Framework 4.5.1

• Microsoft SQL Server 2008 R2 nebo novější
• Microsoft SQL Server Express Edition 2008 R2 nebo novějsí (verze zdarma)

Na cílových počítačích musí být proto, aby je GFI LanGuard byl schopen skenovat, instalovány následující komponenty:

• Secure Shell (SSH) – vyžadováno pro cíle skenování založené na UNIX/Linux/Mac OS. Obvykle je součástí všech větších distribucí UNIX/Linux.
• Windows Management Instrumentation (WMI) – Vyžadováno pro skenování cílových počítačů založených na Windows. Je součástí všech operačních systémů Windows 2000 a novějších.
• Aktivované sdílení tiskáren a souborů.
• Aktivovaná funkce Remote Registry.

GFI LanGuard je schopen provádět audit mobilních zařízení, která se připojují k následujícím službám:

• Microsoft Exchange 2007 a vyšší,
• Office 365,
• Google Apps,
• Apple Profiles Manager.

Agenty GFI LanGuard

• Microsoft Windows Server 2012 R2
• Microsoft Windows Server 2012 Standard
• Microsoft Windows Server 2008 Standard/Enterprise (včetně R2)
• Microsoft Windows Server 2003 Standard/Enterprise
• Microsoft Windows 10
• Microsoft Windows 8.1
• Microsoft Windows 8 Professional/Enterprise
• Microsoft Windows 7 Professional/Enterprise/Ultimate/Home Premium
• Microsoft Windows Vista Business/Enterprise/Ultimate/Home
• Microsoft Windows XP Professional (SP2 nebo vyšší)
• Microsoft Small Business Server 2008 Standard
• Microsoft Small Business Server 2003 (SP1)
• Microsoft Windows 2000 Professional/Server/Advanced

-SP4
-Internet Explorer 6 SP1 nebo vyšší
-Windows Installer 3.1 nebo vyšší

Cílové počítače skenování by měly poskytovat minimálně požadované prostředky uvedené níže:

• RAM: 25MB
• Místo na disku pro agenta: 600MB

GFI LanGuard Relay Agenti fungují jako cache pro aktualizace a záplaty programu GFI LanGuard, což umožňuje snížit spotřebu přenosového pásma mezi serverem GFI LanGuard a klientskými počítači.

Počítač je způsobilý se stát Relay Agentem, pokud:

• Má dostatečnou dobu provozu (Relay Agent ve stavu offline učiní své klienty neschopné fungování),
• Má rychlé síťové připojení se svými klienty,
• Má dostatek místa na disku pro cache